Microsoft Intune'da uç nokta güvenlik ilkeleriyle cihaz güvenliğini yönetme

Cihaz güvenliğiyle ilgilenen bir güvenlik yöneticisi olarak, cihazlardaki güvenlik ayarlarını yönetmek için Intune uç nokta güvenlik ilkelerini kullanın. Bu profiller kavram olarak ilgili ayarların mantıksal grupları olan bir cihaz yapılandırma ilkesi şablonuna veya güvenlik temeline benzer. Ancak cihaz yapılandırma profilleri ve güvenlik temelleri uç noktaların güvenliğini sağlama kapsamı dışında çok çeşitli ayarlar içerdiğinde, her uç nokta güvenlik profili cihaz güvenliğinin belirli bir alt kümesine odaklanır.

Uç nokta güvenlik ilkelerinin yanı sıra cihaz yapılandırma ilkelerinden güvenlik temelleri veya uç nokta koruma şablonları gibi diğer ilke türlerini kullanırken, çakışan ayarlar riskini en aza indirmek için birden çok ilke türü kullanmaya yönelik bir plan geliştirmek önemlidir. Güvenlik temelleri, cihaz yapılandırma ilkeleri ve uç nokta güvenlik ilkelerinin tümü, Intune tarafından cihaz yapılandırma ayarlarının eşit kaynakları olarak değerlendirilir. Bir cihaz birden çok kaynaktan bir ayar için iki farklı yapılandırma aldığında ayarlar çakışması oluşur. Birden çok kaynak ayrı ilke türleri ve aynı ilkenin birden çok örneğini içerebilir.

Intune bir cihaz için ilkeyi değerlendirdiğinde ve bir ayar için çakışan yapılandırmaları tanımladığında, ilgili ayar bir hata veya çakışma için işaretlenebilir ve cihaza uygulanamaz. Çakışmaları yönetmenize yardımcı olabilecek bilgiler için aşağıdaki ilkeye ve profile özgü kılavuza bakın:

• Cihaz yapılandırma profilleri
• Uç nokta güvenlik profilleri
• Güvenlik temelleri

Kullanılabilir uç nokta güvenlik ilkesi türleri

Microsoft Intune yönetim merkezinin Uç nokta güvenlik düğümünde Yönet'in altında uç nokta güvenlik ilkelerini bulabilirsiniz.

Aşağıda her uç nokta güvenlik ilkesi türünün kısa açıklamaları yer alır. Her biri için kullanılabilir profiller de dahil olmak üzere bunlar hakkında daha fazla bilgi edinmek için her ilke türüne ayrılmış içeriğe yönelik bağlantıları izleyin:

• Hesap koruması - Hesap koruma ilkeleri, kullanıcılarınızın kimliğini ve hesaplarını korumanıza yardımcı olur. Hesap koruma ilkesi, Windows kimlik ve erişim yönetiminin bir parçası olan Windows Hello ve Credential Guard ayarlarına odaklanır.

• Virüsten koruma - Virüsten koruma ilkeleri, güvenlik yöneticilerinin yönetilen cihazlar için ayrık virüsten koruma ayarları grubunu yönetmeye odaklanmalarına yardımcı olur.

• İş İçin Uygulama Denetimi (Önizleme) - İş İçin Uygulama Denetimi ilkesi ve Microsoft Intune için Yönetilen Yükleyiciler ile Windows cihazları için onaylı uygulamaları yönetin. Intune İş için Uygulama Denetimi ilkeleri, Windows Defender Uygulama Denetimi'nin (WDAC) bir uygulamasıdır.

• Saldırı yüzeyini azaltma - Defender virüsten koruma Windows 10/11 cihazlarınızda kullanımdayken, cihazlarınızda bu ayarları yönetmek için Saldırı yüzeyi azaltma için Intune uç nokta güvenlik ilkelerini kullanın.

• Disk şifrelemesi - Uç nokta güvenliği Disk şifreleme profilleri yalnızca FileVault, BitLocker ve Kişisel Veri Şifrelemesi (Windows için) gibi yerleşik bir şifreleme yöntemiyle ilgili ayarlara odaklanır. Bu odak, güvenlik yöneticilerinin bir grup ilgisiz ayarda gezinmek zorunda kalmadan disk veya klasör düzeyinde şifreleme ayarlarını yönetmesini kolaylaştırır.

• Uç nokta algılama ve yanıt - Uç Nokta için Microsoft Defender Intune tümleştirdiğinizde, EDR ayarlarını yönetmek ve cihazları Uç Nokta için Microsoft Defender eklemek için uç nokta algılama ve yanıt (EDR) için uç nokta güvenlik ilkelerini kullanın.

• Güvenlik Duvarı - macOS ve Windows 10/11 çalıştıran cihazlar için yerleşik bir güvenlik duvarı yapılandırmak üzere Intune uç nokta güvenlik duvarı ilkesini kullanın.

Aşağıdaki bölümler tüm uç nokta güvenlik ilkeleri için geçerlidir.

Uç nokta güvenlik ilkesi için rol tabanlı erişim denetimleri atama

Intune uç nokta güvenlik ilkelerini yönetmek için, ilke için Intune rol tabanlı erişim denetimi (RBAC) iznini ve yönettiğiniz görevle ilgili belirli hakları içeren bir hesap kullanmanız gerekir.

RBAC rolleri ve uç nokta güvenlik iş yüklerini yönetme izinleri

Uç nokta güvenliğinin özelliklerini yönetmek için RBAC izni atadığınızda, yöneticilere belirli görevleri gerçekleştirmek için gereken en düşük izinleri atamanızı öneririz. Uç nokta güvenliğini yöneten RBAC izinlerinin her biri, özel RBAC rolü oluşturulurken tek tek verilebilen veya onaylanabilen aşağıdaki hakları içerir:

• Ata
• Oluşturma
• Silme
• Okuma
• Güncelleştirme
• Raporları Görüntüle

Özel RBAC rollerini kullanma

Aşağıdaki izinler uç nokta güvenlik iş yüklerine yönelik hakları içerir:

• İş için uygulama denetimi - Uygulama denetimi ilkelerini ve raporlarını yönetme hakları verir.

• Saldırı yüzeyini azaltma - Saldırı yüzeyi azaltma ilkeleri ve raporlarının tümünü değil bazılarını yönetme hakları verir. Bu iş yükü için, aşağıdaki profiller (Şablonlar) Güvenlik temelleri izni tarafından sağlanan hakları gerektirmeye devam eder:

  • Windows Uygulaması ve tarayıcı yalıtımı
  • Windows Web koruması
  • Windows Uygulama denetimi
  • Windows Exploit protection

• Uç nokta algılama ve yanıt - Uç nokta algılama ve yanıt (EDR) ilkelerini ve raporlarını yönetme hakları verir.

• Güvenlik temelleri - Ayrılmış iş akışı olmayan tüm uç nokta güvenlik iş yüklerini yönetme hakları verir.

• Cihaz yapılandırmaları - Cihaz yapılandırmaları için Raporları Görüntüleme hakkı, uç nokta güvenlik ilkeleri için raporları görüntüleme, oluşturma ve dışarı aktarma hakları da verir.

Yerleşik RBAC rollerini kullanma

Aşağıdaki Intune yerleşik RBAC rolleri, uç nokta güvenlik iş yükleri ve raporları için bazı veya tüm görevleri yönetme hakları sağlamak üzere yöneticilere de atanabilir.

• Yardım Masası Operatörü
• Salt Okunur Operatörü
• Uç Nokta Güvenlik Yöneticisi

Her rolün içerdiği belirli izinler ve haklar hakkında daha fazla bilgi için bkz. Microsoft Intune için yerleşik rol izinleri.

Yeni uç nokta güvenlik izinleri için dikkat edilmesi gerekenler

Uç nokta güvenlik iş yükleri için yeni ayrıntılı izinler eklendiğinde, yeni iş yükü izni, Güvenlik temelleri izniyle aynı izin ve hak yapısına sahiptir. Bu, bu iş yükleri içindeki güvenlik ilkelerinin yönetimini içerir. Bu ilkeler, Güvenlik temel ilkeleri veya Ayarlar katalog ilkeleri gibi diğer ilke türlerinde çakışan ayarlar içerebilir ve bu ilkeler ayrı RBAC izinleri tarafından yönetilir.

Uç Nokta için Defender güvenlik ayarları yönetim senaryosunu kullanıyorsanız, güvenlik ilkesi yönetimi için Microsoft Defender portalına aynı RBAC izin değişiklikleri uygulanır.

Uç nokta güvenlik ilkesi oluşturma

Aşağıdaki yordam, uç nokta güvenlik ilkeleri oluşturmaya yönelik genel yönergeler sağlar:

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Uç nokta güvenliği'ni ve ardından yapılandırmak istediğiniz ilke türünü ve ardından İlke Oluştur'u seçin. Aşağıdaki ilke türlerinden birini seçin:

   • Hesap koruması
   • Antivirüs
   • Uygulama denetimi (Önizleme)
   • Saldırı yüzeyini azaltma
   • Disk şifrelemesi
   • Uç nokta algılama ve yanıt
   • Güvenlik Duvarı

3. Aşağıdaki özellikleri girin:

   • Platform: İlke oluşturduğunuz platformu seçin. Kullanılabilir seçenekler, seçtiğiniz ilke türüne bağlıdır.
   • Profil: Seçtiğiniz platform için kullanılabilir profiller arasından seçim yapın. Profiller hakkında bilgi için seçtiğiniz ilke türü için bu makaledeki ayrılmış bölüme bakın.

4. Oluştur’u seçin.

5. Temel Bilgiler sayfasında, profil için bir ad ve açıklama girin, ardından İleri'yi seçin.

6. Yapılandırma ayarları sayfasında, her bir ayar grubunu genişletin ve bu profille yönetmek istediğiniz ayarları yapılandırın.

   Ayarları yapılandırmayı tamamladığınızda İleri'yi seçin.

7. Kapsam etiketleri sayfasında Kapsam etiketlerini seç'i seçerek etiket seç bölmesini açarak profile kapsam etiketleri atayın.

   Devam etmek için İleri'yi seçin.

8. Atamalar sayfasında, bu profili alacak grupları seçin. Profil atama hakkında daha fazla bilgi için bkz. Kullanıcı ve cihaz profilleri atama.

   İleri'yi seçin.

9. Gözden Geçir + oluştur sayfasında, işiniz bittiğinde, Oluştur'u seçin. Oluşturduğunuz profil için ilke türünü seçtiğinizde yeni profil listede görüntülenir.

İlkeyi yineleme

Uç nokta güvenlik ilkeleri, özgün ilkenin bir kopyasını oluşturmak için yinelemeyi destekler. bir ilkeyi yinelemenin yararlı olduğu bir senaryo, farklı gruplara benzer ilkeler atamanız ancak ilkenin tamamını el ile yeniden oluşturmak istememektir. Bunun yerine, özgün ilkeyi çoğaltabilir ve ardından yalnızca yeni ilkenin gerektirdiği değişiklikleri tanıtabilirsiniz. Yalnızca belirli bir ayarı ve ilkenin atandığı grubu değiştirebilirsiniz.

Yineleme oluştururken kopyaya yeni bir ad verirsiniz. Kopya, orijinaliyle aynı ayar yapılandırmaları ve kapsam etiketleriyle oluşturulur, ancak herhangi bir atamaya sahip olmaz. Atamaları oluşturmak için yeni ilkeyi daha sonra düzenlemeniz gerekir.

Aşağıdaki ilke türleri yinelemeyi destekler:

• Hesap koruması
• Uygulama Denetimi (önizleme)
• Antivirüs
• Saldırı yüzeyini azaltma
• Disk şifrelemesi
• Uç nokta algılama ve yanıt
• Güvenlik Duvarı

Yeni ilkeyi oluşturduktan sonra, yapılandırmasında değişiklik yapmak için ilkeyi gözden geçirin ve düzenleyin.

bir ilkeyi yinelemek için

1. Microsoft Intune yönetim merkezinde oturum açın.
2. İlke listesinden kopyalamak istediğiniz ilkeyi bulun ve bağlam menüsünü açmak için bu satırın üç noktasını (...) seçin.
3. Çoğalt'ı seçin.
4. İlke için yeni bir ad girin ve Kaydet'i seçin.

İlkeyi düzenlemek için

1. Yeni ilkeyi ve ardından Özellikler'i seçin.
2. İlkedeki yapılandırma ayarlarının listesini genişletmek için Ayarlar'ı seçin. Bu görünümden ayarları değiştiremezsiniz, ancak bunların nasıl yapılandırıldığını gözden geçirebilirsiniz.
3. İlkeyi değiştirmek için, değişiklik yapmak istediğiniz her kategori için Düzenle'yi seçin:
   • Temel
   • Atama
   • Kapsam etiketleri
   • Yapılandırma ayarları
4. Değişiklikleri yaptıktan sonra, düzenlemelerinizi kaydetmek için Kaydet'i seçin. Ek kategorilere düzenleme eklemeden önce bir kategoride yapılan düzenlemelerin kaydedilmesi gerekir.

Çakışmaları yönetme

Uç nokta güvenlik ilkeleri (güvenlik ilkeleri) ile yönetebileceğiniz cihaz ayarlarının çoğu, Intune'deki diğer ilke türleri aracılığıyla da kullanılabilir. Bu diğer ilke türleri arasında cihaz yapılandırma ilkesi ve güvenlik temelleri bulunur. Ayarlar birkaç farklı ilke türü aracılığıyla veya aynı ilke türünün birden çok örneği tarafından yönetilebildiğinden, beklediğiniz yapılandırmalara uymayen cihazlar için ilke çakışmalarını belirlemeye ve çözmeye hazır olun.

• Güvenlik temelleri, bir ayarın temel adresleyen önerilen yapılandırmayla uyumlu olması için varsayılan olmayan bir değer ayarlayabilir.
• Uç nokta güvenlik ilkeleri de dahil olmak üzere diğer ilke türleri varsayılan olarak Yapılandırılmadı değerini ayarlar. Bu diğer ilke türleri, ilkedeki ayarları açıkça yapılandırmanızı gerektirir.

İlke yönteminden bağımsız olarak, aynı cihazdaki aynı ayarı birden çok ilke türü aracılığıyla veya aynı ilke türünün birden çok örneği aracılığıyla yönetmek, kaçınılması gereken çakışmalara neden olabilir.

Aşağıdaki bağlantılarda yer alan bilgiler çakışmaları belirlemenize ve çözmenize yardımcı olabilir:

• Intune'da ilkeler ve profillerle ilgili sorunları giderme
• Güvenlik temellerinizi izleme

Sonraki adımlar

Intune'de uç nokta güvenliğini yönetme